实验10--路由优化之被动接口.doc

37-路由优化之被动接口为何要做路由优化？什么样的情况需要做路由优化第一种假设：R1代表本地局域网，R2,R3,R4是机构路由器。如果我们运行了RIP协议R1配置了interface lo 0 1.1.1.1 255.255.255.0 s0/0 12.1.1.1 255.255.255.252 被动接口：r2(config)#int s0/0r2(config-if)#ip add 1.1.1.1 255.255.255.0r2(config)#int s0/1r2(config-if)#ip add 1.1.2.1 255.255.255.0r2(config)#router rip r2(config-router)#ver 2r2(config-router)#network 2.2.2.0r2(config-router)#network 1.1.2.0r2#debug ip pack r2#show run int s0/1 /R1是本地局域网，本地局域网和R2链接是不需要RIP协议的，而debug显示在S0/0口上依然在发送路由更新信息：S=1.1.1.1 d=255.255. sending broad/multicast我们通过路由优化去除R1到R2的rip。r2#show run/看到R2宣告的是1.0.0.0 2.0.0.0，所以把S0/0口包含进来了，我们为了避免由于R1R2之间不必要的路由更新产生的带宽的占用。我们希望R1，R2之间不要有路由更新信息，另外一种假设：如果R2，R3之间是拨号上网的56K，ISP通过流量收取费用， R2和R3之间平时断开，按需拨号。R2和R3之间如果配置了RIP协议，由于2和3之间会定期的发送路由更新信息，即使没有真正的数据流在上面传输，2和3之间也会保持连接。路由器会自动拨号的，会产生高额的费用。我们不希望在路由更新上面消耗不必要的带宽。还有一种情况，如果R3的S0/1，S0/2，S0/3口分别是1.1.1.0、1.1.2.0、1.1.3.0当宣告某接口地址的时候由于是大类，最后network出来就是1.1.1.0，会在所有三个接口上都会发送路由更新信息，如果R3-R5之间运行的是OSPF，R3-R4之间运行的是EIGRP，R3-R5之间运行的是RIP。由于三个接口都被包含了进来，在0/2和0/3口都要发送RIP的更新，这种更新就完全没有必要，会白白浪费广域网的带宽，这是我就不希望看到的。在此引出被动接口的概念。被动接口只接收路由更新信息，不发送路由更新信息。关闭调试信息：R2#no debug ip packr2(config)#int s0/0r2(config-if)#ip add 12.1.1.2 255.255.255.0r2(config)#int s0/1r2(config-if)#ip add 23.1.1.1 255.255.255.0r2(config)#no router rip/关闭RIP如果在R1和R2之间运行RIPr1(config)#router rip r1(config-router)#ver 2r1(config-router)#network 1.1.1.0r1(config-router)#network 12.1.1.0r1#clear ip route *r2(config)#router rip r2(config-router)#ver 2r2(config-router)#network 2.2.2.0r2(config-router)#network 12.1.1.0r2#clear ip route *根据上述配置，正常情况下他们就已经学习到路由了，R1R2可以通了R1#ping 2.2.2.2 source 1.1.1.1 /正常把R1的S0/0接口配置为被动接口r1(config)#router ripr1(config-router)#passive-interface s0/0r1#clear ip route *r2#clear ip route *由于R1上面的S0/0是被动接口，只是接受路由更新，不发送路由更新，2的路由更新可以传送到1上来，而1的路由更新无法传递到2。所以R1知道2.2.2.0子网的存在，而R2不知道左边R1上面有1.1.1.0子网的存在。在路由表中可以看到2.2.2.0子网，在R2上看不到1.1.1.0子网，从而导致了R1的本地路由发送不出去，外面路由器不知道他的路由r2#show ip route r1#ping 2.2.2.2 source lo 0/不通了我们写条静态路由r2(config)#ip route 1.1.1.0 255.255.255.0 12.1.1.1 (目标，子掩，下一跳)r1#ping 2.2.2.2 source lo 0/通了如果在R3上面也配置了RIP协议r2(config)#router rip r2(config-router)#network 23.1.1.0r3(config)#router rip r3(config-router)#ver 2r3(config-router)#network 3.3.3.0r3(config-router)#network 23.1.1.0r3(config-router)#network 34.1.1.0r4(config)#router rip r4(config-router)#ver 2r4(config-router)#network 4.4.4.0r4(config-router)#network 34.1.1.0r4#clear ip route *R2，R3，R4应该都是通的show ip route 可以看到R4上可以学习到R2和R3,但是学习不到R1。R3上可以学习到R2和R4，R2上面可以学习到R3和R4。R1上R2,3,4都可以学习到.R1R2可以通讯R1和R3不通。再写一条静态路由。如果R1的右方有100台路由器，就要写100条静态路由，R1的子网发生变化就要修改这100台路由器。网管维护量很大。不能手工解决这个问题。可以使用重分布来做。在R2上将静态路由重分布进来。R3和R4就有了这条路由r2(configr)#router ripr2(config-router)#redistribute static /r3#clear ip route *r3#show ip route /有了1.1.1.0的网络r3#ping 1.1.1.1 /通了r4#ping 1.1.1.1/通了清掉所有的RIP 做EIGPRr1(config)#no router ripr2(config)#no ip route 1.1.1.0 255.255.255.0 12.1.1.1r2(config)#no router rip r3(config)#no router ripr4(config)#no router ripr1(config)#router eigrp 100r1(config-router)#network 1.1.1.0 0.0.0.255 r1(config-router)#network 12.1.1.0 0.0.0.255 r2(config)#router eigrp 100r2(config-router)#network 2.2.2.0 0.0.0.255 r2(config-router)#network 12.1.1.0 0.0.0.255 通过show ip route 命令 如果已经学习到 发现D 就可以了。下面修改R1的s0/0口为被动接口。r1(config)#router eigrp 100r1(config-router)#passive-interface s0/0在RIP里面R1上面看到R2，R2上面看不到R1，而EIGRP 是相互都学习不到，R1上面看不到R2，R2上面看不到R1。因为EIGRP邻居的建立靠的是HELLO包。当EIGRP上将一个接口定义为被动接口的时候，该接口是既不发送路由更新也不接受，导致邻居关系无法建立。OSPF也是这样。由于EIGRP和OSPF发布的时候是精确定义每一个子网，不存在RIP的情况。左边1.1.1.0发送，而右边1.1.2.0不发送，不发送就不存在浪费带宽的问题。举例：R3是中心节点，R3-R